Sie können die Vererbung für eine Domäne oder Organisationseinheit blockieren. Durch das Blockieren der Vererbung wird verhindert, dass Gruppenrichtlinienobjekte (Group Policy Objects, GPOs), die mit übergeordneten Standorten, Domänen oder Organisationseinheiten verknüpft sind, automatisch an die untergeordnete Ebene vererbt werden.
So blockieren Sie die Vererbung |
Doppelklicken Sie in der Konsolenstruktur der Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC) auf die Gesamtstruktur mit der Domäne oder Organisationseinheit, für die Sie die Vererbung von Gruppenrichtlinienobjekt-Verknüpfungen blockieren möchten, und führen Sie eine der folgenden Aktionen aus:
-
Zum Blockieren der Vererbung von Gruppenrichtlinienobjekt-Verknüpfungen für eine gesamte Domäne doppelklicken Sie auf Domänen, und klicken Sie dann mit der rechten Maustaste auf die Domäne.
-
Zum Blockieren der Vererbung für eine Organisationseinheit doppelklicken Sie auf Domänen, doppelklicken Sie auf die Domäne mit der entsprechenden Organisationseinheit, und klicken Sie dann mit der rechten Maustaste auf die Organisationseinheit.
-
Zum Blockieren der Vererbung von Gruppenrichtlinienobjekt-Verknüpfungen für eine gesamte Domäne doppelklicken Sie auf Domänen, und klicken Sie dann mit der rechten Maustaste auf die Domäne.
Klicken Sie auf Vererbung deaktivieren.
Weitere Überlegungen
-
Sie müssen über die Berechtigung Gruppenrichtlinienobjekte verknüpfen für die Domäne oder Organisationseinheit verfügen, um dieses Verfahren abschließen zu können.
-
Falls für eine Domäne oder Organisationseinheit die Vererbung blockiert ist, wird dies mit einem blauen Ausrufezeichen in der Konsolenstruktur angezeigt.
-
Erzwungene Gruppenrichtlinienobjekt-Verknüpfungen können nicht vom übergeordneten Container blockiert werden.